Руткит

[kum]

Аваст постоянно выбивает обнаружен Руткит.
Система XP SP1 (щас обновлю до 3)

[PavelA]

Для начала необходимо пролечиться КидоКиллером.
Выполнить потом скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cfywgrf.dll','');
 QuarantineFile('wuam.exe','');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Update Time');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Update Time');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.
Сделать заново логи.

[kum]

выслал карантин, делаю логи

[kum]

.

[PavelA]

'wuam.exe' поищите через AVZ, он в карантин не попал.

[kum]

По идее wuam.exe удалил докторВеб (я делал проверку еще раз куреит'ом).
Седня весь день руткитов не видно, но все равно сделал логи для подстраховки.

[PavelA]

Лог Куреита пришлите. Интересно посмотреть, что он нашел.

[kum]

лог файл занимал более 2 мб, поэтому я удалил описания предыдущих проверок и запаковал в зип архив

[PavelA]

Все найдено в основном во временных файлах Интернета. Их хорошо вообще все зачистить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены